Authy vs microsoft authenticator: aplikasi 2fa mana yang lebih aman

Apakah Anda bosan dengan permintaan perubahan kata sandi wajib? Menemukan tantangan untuk melacak kata sandi? Nah, Microsoft sependapat bahwa tren perubahan kata sandi wajib semakin lama dan menunjukkan bahwa itu harus pergi. Untungnya, otentikasi dua faktor atau aplikasi 2FA yang menawarkan seperti Google Authenticator, Authy, dan Microsoft Authenticator ada untuk menghemat hari.

Anehnya, banyak orang terus membuat pilihan kata sandi yang buruk, terutama ketika menggunakan 2FA berpikir itu sangat mudah. Saat Anda menggunakan aplikasi 2FA untuk memindai kode batang, selalu catat kode cadangan di tempat yang aman, lebih baik offline. Mengambil tangkapan layar kode QR dan menyimpannya di brankas terenkripsi juga berfungsi, meskipun kurang aman karena masih tersedia online.

Sekarang, mari kita lihat bagaimana Authy membandingkan dengan Microsoft Authenticator dan aplikasi 2FA mana yang harus Anda gunakan.

Dapatkan Authy

Dapatkan Microsoft Authenticator

1. Membuat Akun

Saat Anda membuka Authy untuk pertama kalinya, aplikasi akan meminta Anda untuk membuat akun menggunakan nomor ponsel Anda. Itu berarti telepon Anda harus memiliki kartu SIM aktif. Jika Anda tidak tahu, bertukar SIM adalah teknik phishing umum di mana peretas akan mengeluarkan kartu SIM baru dengan nomor Anda dan kemudian menggunakan yang sama untuk menghasilkan OTP (Kata Sandi Sekali Waktu). Authy memang memiliki solusi untuk apa yang akan kita bahas dalam poin Keamanan di bawah ini.

Authy menggunakan tata letak warna-warni di mana mudah untuk menemukan kode 2FA Anda karena setiap entri menggunakan logo layanan masing-masing. Google Authenticator tidak pernah menyinkronkannya, dan karenanya menyulitkan untuk menemukan kode 2FA dalam lautan teks dan angka.

Microsoft Authenticator menggunakan tata letak serupa di mana logo disinkronkan sehingga mudah untuk menemukan kode 2FA dari masing-masing layanan.

Tidak seperti Authy, Anda dapat menggunakannya tanpa harus membuat akun. Namun, Anda dapat menggunakannya dengan akun Microsoft Anda, tetapi itu opsional.

Memindai kode QR pada kedua aplikasi itu mudah dan cepat. Cukup ketuk ikon '+' dan arahkan kamera belakang ke arah kode QR.

Juga di

Mengapa dan Cara Mengaktifkan 2FA di Firefox

2. Mengambil Cadangan

Authy memungkinkan pengguna untuk mengambil cadangan kode mereka jika mereka kehilangan ponsel pintar mereka. Cadangan ini dienkripsi pada perangkat Anda dan kemudian disimpan di cloud pada server Authy, yang dimiliki oleh Twilio. Cadangan ini kemudian dapat dipulihkan ke perangkat seluler lain menggunakan nomor telepon yang sama dengan SIM yang aktif.

Namun, Anda harus memasukkan kata sandi cadangan untuk mendekripsi kunci yang disinkronkan. Dengan begitu, seorang peretas mungkin memiliki akses ke nomor Anda menggunakan trik swap SIM, tetapi Anda masih memiliki kata sandi cadangan. Jadi, sangat penting bahwa Anda menyimpan kata sandi cadangan di tempat yang aman, lebih baik offline, dan tidak pernah membaginya dengan siapa pun.

Microsoft Authenticator bekerja dengan cara yang sama. Untuk saat ini, kemampuan untuk membuat cadangan kode 2FA hanya tersedia untuk pengguna iOS. Microsoft belum mengumumkan apa pun untuk Android, tapi saya berharap. Anda akan memerlukan akun Microsoft untuk mengambil cadangan kode 2FA Anda.

Untuk memulai, buka Pengaturan di iPhone Anda dan ketuk pada cadangan iCloud. Antarmuka akan meminta Anda untuk memasukkan detail akun Microsoft Anda. Cadangan dienkripsi dan disimpan di iCloud, dan akun Microsoft Anda digunakan untuk verifikasi. Anda juga harus menggunakan 2FA untuk akun Microsoft Anda.

Jadi, bagaimana cara masuk ke akun Microsoft saya? Itu sebabnya Anda harus selalu menuliskan kode cadangan satu kali secara offline pada saat memindai kode QR di semua situs. Saya menyimpan buku harian dan pena arsip Sakura yang tahan air, tahan pudar, dan bukti kimia. Yup, saya paranoid ketika datang ke keamanan saya yang membawa kita ke titik berikutnya.

3. Keamanan

Sebelumnya, kami membahas bagaimana menggunakan nomor ponsel untuk mendaftarkan akun dengan Authy bisa berbahaya. Untuk mengatasi masalah ini, Authy menerapkan opsi yang disebut Izinkan multi-perangkat. Anda hanya dapat menginstal Authy pada perangkat ke-2 atau ke-3 saat diaktifkan. Jadi, pastikan untuk menonaktifkan opsi itu setelah Anda selesai mengatur akun Anda dan memindai kode QR.

Bahkan jika seorang hacker menggunakan trik swap SIM, ia tidak akan dapat menginstal Authy pada perangkatnya karena itu dilarang. Anda dapat melihat daftar perangkat terdaftar di layar yang sama.

Dalam kasus Microsoft Authenticator, tidak perlu menggunakan SIM, dan jika Anda memilih untuk menggunakan akun Microsoft Anda, cadangan disimpan di iCloud sebagai gantinya. Itu berarti peretas perlu mengakses kedua akun ini sebelum ia dapat mencuri kode 2FA. Pastikan untuk mengamankan akun Apple Anda juga.

Authy dan Microsoft Authenticator memungkinkan penguncian aplikasi menggunakan PIN dan pemindai sidik jari 4 digit. Kode 2FA tidak pernah meninggalkan perangkat Anda kecuali Anda menginginkannya, dan kode itu dienkripsi pada perangkat sebelum diunggah.

Juga di

5 Aplikasi Otentikasi Dua Faktor Terbaik untuk iPhone dan Android

4. Fitur Lainnya

Microsoft Authenticator juga berfungsi dengan solusi perusahaan Microsoft. Jadi, Anda sekarang dapat menggunakan aplikasi untuk menerima pemberitahuan tekan satu ketuk untuk menyetujui masuk - tidak perlu memasukkan kode juga. Pemberitahuan push satu ketuk juga berfungsi dengan akun pribadi.

Kedua aplikasi 2FA dapat menghasilkan kode offline dan tanpa akses ke koneksi Internet setelah kode dipindai dan disimpan ke perangkat.

5. Harga dan Platform

Authy dan Microsoft Authenticator gratis dan datang tanpa iklan. Authy mendukung Android, iOS, Windows, macOS, dan browser Chrome. Microsoft Authenticator mendukung platform mobile dan Windows 10 tetapi membiarkan macOS dan browser keluar dari campuran.

Two is a Company

Authy memiliki UI yang lebih baik dan mendukung lebih banyak platform, tetapi Microsoft Authenticator tetap mencakup yang paling penting. Jika Anda adalah pengguna Microsoft, atau karyawan dengan akses admin, Microsoft Authenticator lebih masuk akal untuk Anda.

Cadangan authy juga berfungsi di Android, yang merupakan nilai tambah bagi pengguna ponsel pintar Android. Seorang pengguna mungkin tidak sengaja lupa untuk beralih opsi multi-perangkat, dan kemudian akan lebih mudah bagi seorang hacker untuk mencuri kode dari Authy. Meskipun itu bukan sepenuhnya kesalahan Authy, itu masih berisiko. Microsoft Authenticator menghapusnya dari persamaan.

Selanjutnya: Mencari lebih banyak aplikasi 2FA untuk Windows 10? Klik tautan di bawah untuk mencari tahu.